Featured
今日の注目ニュース
Automated Security Response on AWSに、AIを使ったカスタム…
原文：Automated Security Response on AWS adds AI Toolkit for custom remediations
Automated Security Response on AWSに、AIを使ったカスタム修復の作成支援が加わりました。Inspector、GuardDuty、Macieの検出結果への自動修復、対象範囲の一元設定、Security Hub通知の複数チャネル連携も発表されています。
ここが嬉しい：検出から通知、修復までの流れをまとめて見直すきっかけになります。
気になるところ：自動修復の対象や権限を広げる前に、意図しない変更が起きないか整理したいです。
自分ならまず、既存のSecurity Hub検出結果で自動化候補を絞ります。AIによる修復作成は便利そうですが、検証環境から試すのが安心そうです。
Quick reads
30秒ニュース
OpenSearch SQL Pluginのカーソルページネーションに、認証済みの低権限ユー…
原文：CVE-2026-83497 - OpenSearch SQL Plugin - Unrestricted Java Deserialization in Cursor Pagination
OpenSearch SQL Pluginのカーソルページネーションに、認証済みの低権限ユーザーが細工したパラメータでサーバー上の任意コードを実行し得る脆弱性が公表されました。セルフマネージド版とAmazon OpenSearch Serviceの対象バージョン、修正版が案内されています。
👍 ここが嬉しい：ここが嬉しい：対象バージョンと修正版が示されているので、利用状況の照合を始めやすいです。
AWS Security Bulletinsを見るGoogle Cloudでは、BigQueryのGitフォルダでのパイプライン管理、Clou…
原文：August 31, 2026
Google Cloudでは、BigQueryのGitフォルダでのパイプライン管理、Cloud SQLからのDatastreamストリーム作成フローなどが案内されました。Google SecOpsでは複数イベントルール向けのカスタマイズ可能なスケジュールがGAになっています。
👍 ここが嬉しい：ここが嬉しい：データ連携や検知ルールの運用に関わる更新を、まとめて追えます。
Google Cloud Release Notesを見るAmazon Redshiftがデータレイク上のApache Iceberg v3テーブルへ…
原文：Amazon Redshift now supports Apache Iceberg v3 tables
Amazon Redshiftがデータレイク上のApache Iceberg v3テーブルへの読み書きをサポートしました。デフォルト列値、行リネージ、削除ベクターに対応しています。
👍 ここが嬉しい：ここが嬉しい：既存テーブルへの列追加や、変更行を扱うパイプラインの設計で選択肢が増えます。
AWS What's Newを見るAmazon CognitoにGetClientToken APIが加わり、ユーザープールド…
原文：Amazon Cognito now supports machine-to-machine authorization without a user pool domain
Amazon CognitoにGetClientToken APIが加わり、ユーザープールドメインを設定せずにM2M認可用のアクセストークンを取得できるようになりました。SDK、CLI、APIから利用でき、従来のドメインベースのOAuth 2.0フローも引き続き利用できます。
👍 ここが嬉しい：ここが嬉しい：サービス間通信の認可で、ユーザープールドメインを使わない経路が増えました。
AWS What's Newを見るAmazon OpenSearch ServiceのCluster Insightsに、Re…
原文：Amazon OpenSearch Service adds new Cluster Insights for faster diagnosis of cluster status
Amazon OpenSearch ServiceのCluster Insightsに、Red・Yellow状態の原因を示す17件のインサイトが追加されました。JVMメモリ不足、CPU飽和、ゾーン不均衡、レプリカ数設定などを対象にしています。
👍 ここが嬉しい：ここが嬉しい：未割り当てシャードの調査で、複数メトリクスを手作業で突き合わせる負担が減りそうです。
AWS What's Newを見るAWS Elastic BeanstalkのWindows Server環境で、AWS Di…
原文：AWS Elastic Beanstalk now supports Active Directory domain join for Windows Server environments
AWS Elastic BeanstalkのWindows Server環境で、AWS Directory Serviceにより管理するActive Directoryドメインへの自動参加がサポートされました。後からAuto Scalingで起動するインスタンスも、アプリケーションのデプロイ前にドメインへ参加します。
👍 ここが嬉しい：ここが嬉しい：カスタムのドメイン参加スクリプトを維持している環境では、構成をシンプルにできそうです。
AWS What's Newを見るOpenAIは、ChatGPT Adsの年間換算売上高が10億ドルに達し、無料および手頃な選…
原文：A milestone in expanding access to AI
OpenAIは、ChatGPT Adsの年間換算売上高が10億ドルに達し、無料および手頃な選択肢を通じたAIへのアクセス拡大に向けてグローバル展開すると発表しました。
👍 ここが嬉しい：ここが嬉しい：無料・手頃な選択肢を広げる方針が示されています。
OpenAI Newsを見るAWS tip
今日のAWS小ネタ
CloudWatch複合アラーム
CloudWatch複合アラームは、複数のアラーム状態を組み合わせて通知条件を組み立てる考え方です。単一メトリクスの揺れで通知が増えている場面で、見直しの入口になります。
👍 ここが嬉しいここが嬉しい：関連するアラームをまとめることで、対応が必要な通知へ意識を向けやすくなります。
⚠️ 気になるところ気になるところ：条件を複雑にしすぎると、なぜ発報したのか追いにくくなります。
「複合にすれば通知が減る」とだけ考えるのは早計です。見逃してはいけない単体アラームは、別に残す考え方もあります。
「単体は体温、複合は診断」。一つの数値だけでなく、複数の状態を合わせて判断するイメージです。
たとえば、複数の関連アラームが同時に問題を示したときだけ通知する形を検討します。まずは通知が多いアラーム群を一つ選ぶと始めやすいです。
Today’s takeaway
今日の共通点
今日のAWS更新は、検出・認可・障害調査のように運用の入口に触れるものが多めです。新機能を急いで入れるより、今ある手順のどこが楽になるかを一つずつ見るのがよさそうです。
Afterword
今日のあとがき
今日のアイデア
OpenSearchを使っているなら、「バージョン」「SQL Plugin利用」「マネージドかセルフ管理か」の3項目だけを台帳やチェックリストにしておくと、今回のような告知で動き出しやすくなります。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む